Guide de sécurité des serveurs Oracle SuperCluster série M7

Configuration du délai d'expiration de l'interface d'administration (CLI d'Oracle ILOM)

Oracle ILOM prend en charge la possibilité de déconnecter et de fermer les sessions CLI restées inactives au-delà d'un nombre de minutes prédéfini.

Comme aucune valeur n'est spécifiée par défaut pour le délai d'expiration de la CLI SSH, la session des utilisateurs administratifs qui accèdent à ce service reste ouverte indéfiniment.

Pour des raisons de sécurité, réglez ce paramètre de manière à ce qu'il corresponde à la valeur associée à l'interface utilisateur du navigateur. Il peut s'agir de 15 minutes ou d'une autre valeur.

1. Sur le réseau de gestion, connectez-vous à Oracle ILOM.

   Voir Connectez-vous à l'interface de ligne de commande d'Oracle ILOM.

2. Vérifiez le paramètre de délai d'expiration en cas d'inactivité associé à la CLI.

   -> show /SP/cli timeout
   /SP/cli
   Properties:
   timeout = 15
   

3. Définissez le paramètre de délai d'expiration en cas d'inactivité.

   Remplacez n par une valeur exprimée en minutes.

   -> set /SP/cli timeout=n
   

4. Vérifiez le paramètre en répétant l'Step 2.